赛欧思安全资讯(2022-08-29)

LockBit勒索软件团伙宣布，它正在改进对分布式拒绝服务（DDoS）攻击的防御措施，并努力将该行动提高到三倍勒索水平。

来源: bleepingcomputer

DuckDuckGo已经向任何希望获得自己的"@duck.com "电子邮件地址的人开放其 "电子邮件保护 "服务。

来源: bleepingcomputer

Twilio黑客事件背后的威胁者利用他们的权限窃取了通过短信传递给Okta身份和访问管理公司的客户的一次性密码（OTP）。

来源: bleepingcomputer

虽然量子计算还没有商业化，但CISA（网络安全和基础设施安全局）敦促各组织为这个新时代的到来做好准备，预计它将为密码学以及我们保护秘密的方式带来突破性的变化。

来源: bleepingcomputer

黑客们创建了一个假的 "Cthulhu World "游戏社区，包括网站、Discord小组、社交账户和一个Medium开发者网站，向毫无戒心的受害者传播Raccoon Stealer、AsyncRAT和RedLine密码窃取恶意软件感染。

来源: bleepingcomputer

食品配送公司DoorDash披露了一起数据泄露事件，暴露了客户和员工的数据，这与最近对Twilio的网络攻击有关。

来源: bleepingcomputer

Atlassian发布了一份安全公告，警告Bitbucket服务器和数据中心用户存在一个严重的安全漏洞，攻击者可以利用这个漏洞在有漏洞的实例上执行任意代码。

来源: bleepingcomputer

Twilio对8月4日攻击事件的调查显示，黑客获得了对一些Authy用户账户的访问权，并注册了未经授权的设备。

来源: bleepingcomputer

黑客们继续利用脆弱的应用程序中的Log4j漏洞，伊朗的 "MuddyWater "威胁者就表明了这一点，他被发现针对使用SysAid软件的以色列组织。

来源: bleepingcomputer

多米尼加共和国的多米尼加农业研究所遭到了 Quantum 勒索软件的疯狂攻击，该勒索软件加密了整个政府机构的多项服务和工作站，导致部分工作暂时停滞。

来源: freebuf

中国网络文明大会将于8月28日至29日在天津举办，本届大会的主题为“弘扬时代新风 建设网络文明”。

来源: freebuf

“清朗”系列专项行动重点打击网络暴力等突出问题取得显著成效。从2019年以来，我们累计清理违法和不良信息200多亿条、账号近14亿个，赢得了广大网民的支持肯定。

来源: freebuf

一位擅长以各种创新方式从断网设备中提取数据的安全研究专家近日发现了一个新漏洞，可以使用手机窃取气隙系统的数据。

来源: freebuf

一名男子在拍卖平台花2200万拍下一辆柯尼塞格Regera超跑，提车时拍卖平台告知，因为受到黑客攻击，导致拍卖结果有误。

来源: freebuf